OSPF データベース保護の設定

OSPFデータベース保護の概要

OSPF データベース保護を使用すると、特定の OSPF ルーティングインスタンスのローカルルーターによって生成されないリンク状態アドバタイズメント(LSA)の数を制限できるため、リンク状態データベースが過剰な LSA であふれてしまうのを防ぐことができます。この機能は、ルーティングプロトコルとして OSPF を使用して、プロバイダエッジとカスタマーエッジルーターで VPN ルーティングと転送が設定されている場合に特に役立ちます。カスタマーエッジルーターでリンク状態データベースがオーバーランすると、プロバイダプロバイダエッジルーターのリソースが枯渇し、サービスプロバイダネットワークの残りの部分に影響を与える可能性があります。

OSPF データベース保護を有効にした場合、指定する LSA の最大数には、アドバタイズルーター ID がローカルルーター ID と等しくないすべての LSA(非自己生成 LSA)が含まれます。これらには、外部 LSA のほか、リンク、エリア、自律システム(AS)などの任意の範囲の LSA が含まれる場合があります。

指定された最大 LSA 数を超えると、通常、データベースは無視状態になります。この状態では、すべてのネイバーがダウンし、非自己生成LSAが破棄されます。さらに、データベースはhelloを送信しますが、受信したパケットはすべて無視されます。その結果、データベースは完全なネイバーを形成しないため、新しいLSAについて学習しません。ただし、警告のみのオプションを設定した場合は、警告のみが発行され、データベースは無視状態にならず、以前と同じように動作し続けます。

また、以下のオプションの 1 つ以上を設定することもできます。

LSA 制限に達する前に警告メッセージを発行するための警告しきい値。
データベースが無視状態のままでなければならず、その後通常の操作を再開できる無視状態の時間。
データベースが無視状態になり、その後分離状態に入る必要がある回数を制限する無視状態カウント。分離状態は無視状態と非常によく似ていますが、重要な違いが 1 つあります。データベースが分離状態になると、通常の操作に戻る前に、データベース保護をクリアするコマンドを発行するまで、その状態を維持する必要があります。
データベースが通常の操作状態に戻る前に、データベースが無視または分離状態から抜け出さなければならないリセット時間。